Segurança para quem conecta dados, documentos e agentes à IA.
Publicações 706
Cyber ·
Falha de desreferência de ponteiro NULL (CWE-476) no analisador AC-4 do MP4Box, acionada por arquivo criado especialmente. CVSS 3.1 de 5.5, classificação média, publicada na lista oss-sec em 22 de outubro.
Cyber ·
Um alerta do feed oss-sec, publicado em 22 de outubro de 2026, descreve uma falha de execução remota de código no PHP 8.2 a 8.5 causada por estado global obsoleto. Uma resposta na mesma thread afirma que versões a partir de 5.4.0 também seriam afetadas.
Cyber ·
Uma resposta na lista oss-sec questiona quais versões do PHP são afetadas pelo CVE-2026-109619, uma falha de execução remota de código ligada a estado global obsoleto nas versões 8.2 a 8.5.
Cyber ·
Radar de segurança: uma mensagem na lista oss-sec, de 22 de outubro de 2026, cita a CVE-2026-109619, uma falha de execução remota de código em versões do PHP de 8.2 a 8.5, atribuída a estado global obsoleto. O texto recebido não traz detalhes técnicos nem indica correção.
Cyber ·
Um comentário na lista oss-sec de 22 de outubro de 2026 informa que os identificadores CVE-2026-109618 e CVE-2026-109619 surgiram juntos, mas tratam de duas vulnerabilidades distintas no PHP 8.2 a 8.5.
Cyber ·
Discussão na lista oss-sec de 22/10/2026 descreve execução remota de código em PHP 8.2 a 8.5 ligada a estado global obsoleto. Um comentário afirma que o artigo vinculado cobre versões desde a 5.4, afirmação ainda não confirmada pelo aviso oficial.
Cyber ·
Em 22 de outubro de 2026, um comentário publicado na lista oss-sec, republicado por feed com tradução automática, afirma que o problema citado em CVE-2026-109619 não está relacionado à execução remota de código no PHP 8.2 a 8.5 e tem impacto mínimo.
Cyber ·
Em 22 de outubro de 2026, um comentário na lista oss-sec tratou do CVE-2026-109619, relatado como execução remota de código no PHP 8.2 a 8.5 causada por estado global obsoleto. A equipe do PHP disse estar ciente do relato e, por enquanto, não tem novos planos.
Cyber ·
Aviso no feed oss-sec, publicado em 21 de outubro de 2026, descreve execução remota de código (RCE) no PHP por estado global obsoleto. As versões corrigidas indicadas são 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Uma resposta alerta que o título pode sugerir que versões anteriores não são afetadas.
Cyber ·
O Radar registra o anúncio de um episódio do podcast ISC Stormcast datado de 22 de outubro de 2026. O feed não traz descrição, temas nem resumo, então a verificação depende da página original.
Cyber ·
Radar de segurança: a edição semanal do LWN.net de 22 de outubro de 2026 reúne temas de Android, integridade do kernel, Rust, NFS e notas sobre vulnerabilidades, incluindo o comprometimento da CA eMudhra e RCEs no PHP.
Cyber ·
Publicação no feed oss-sec, de 21 de outubro de 2026, relata ataques de amplificação QPACK contra servidores HTTP/3 e aponta para uma análise técnica detalhada. Registro informativo, sem guia de uso.
Cyber ·
Discussão na lista oss-sec de 21 de outubro de 2026 questiona por que o Firefox 153 ESR ainda confia no certificado Comodo AAA, mesmo com a confiança para web desativada no NSS no ano passado.
Cyber ·
Aviso de segurança do CPAN Security Group sobre a biblioteca Perl Robots::Validate. Versões a partir da 0.4.3 e anteriores à 0.4.10 podem reutilizar o estado do comparador de User-Agent entre solicitações.
Cyber ·
Aviso do CPAN Security Group sobre a distribuição Net-LibSSH: versões anteriores à 0.004 não verificam a chave do host contra known_hosts ao conectar. O texto foi publicado no feed oss-sec em 21 de outubro de 2026.
Cyber ·
Aviso publicado na lista oss-sec em 21 de outubro de 2026 descreve que o Rex, até a versão 1.16.1, desativa a verificação estrita de chave SSH em transferências rsync remotas. O Rota Nacional não corrige ferramentas de terceiros; a ação cabe a quem usa o Rex.
Cyber ·
Aviso do CPAN Security Group: versões do Algorithm::UrataniTakeda a partir de 0.1.5 e anteriores à 0.1.7 podem esgotar memória por um cache de falhas não limpo na função search. A correção está na versão 0.1.7.
Cyber ·
Aviso do Ubuntu Security, publicado em 21 de outubro de 2026, traz a atualização do libsoup3 para Ubuntu 26.10. Ele complementa o USN-8890-1 e corrige falhas que podem causar negação de serviço, exposição de informações, evasão de controles ou execução de código.
Cyber ·
O SANS ISC elevou o infoCon para amarelo após o PHP anunciar uma atualização crítica para duas CVEs, com CVSS 9.4 e exploits PoC preliminares disponíveis antes do patch.
Cyber ·
Comunicado do PMC do Apache Pulsar sobre o Apache Pulsar Manager: ausência de autenticação e autorização, divulgação de credenciais de administrador e descontinuação com problemas que não serão corrigidos.
